Gleich vorweg: Die Antwort auf diese Frage kommt nicht von der IHK. Nicht von der Handwerkskammer, nicht vom Nachbarn und erst recht nicht vom Vertriebler. Es ist eine Risikoabwägung des Geschäftsführers für sein eigenes Unternehmen. Hochgradig individuell.

Und genau deshalb ist sie so schwer. Weil es keine richtige Antwort gibt, sondern nur eine begründete.

Was in den Medien steht

EU-Cloud, Deutschland-Stack, STACKIT, Delos Cloud, AWS European Sovereign Cloud: Die Schlagzeilen sind voll davon. Europäische Alternativen reifen heran. Das Land Schleswig-Holstein hat bis Dezember 2025 fast 80 Prozent seiner Verwaltungsarbeitsplätze auf LibreOffice umgestellt und spart nach eigenen Angaben über 15 Millionen Euro an Lizenzkosten. Frankreich ersetzt in der Verwaltung Zoom und Microsoft Teams. Im November 2025 kündigten Kanzler Merz und Präsident Macron gemeinsame Initiativen zur europäischen digitalen Souveränität an. Der Internationale Strafgerichtshof hat am 31. Oktober 2025 angekündigt, von Microsoft Office auf openDesk zu wechseln, nachdem das E-Mail-Konto seines Chefanklägers Karim Khan auf US-Dekret gesperrt worden war.

Das sind relevante Entwicklungen. Sie signalisieren, dass sich etwas bewegt. Aber sie beantworten nicht die Frage, die auf Ihrem Tisch liegt.

Was die Medien auslassen

Was in den meisten Berichten fehlt, ist die Rückseite der Abwägung.

Wer in eine europäische Umgebung migriert, löst ein Problem: Jurisdiktion. Wo die Daten liegen, gilt EU-Recht. Das ist relevant, insbesondere angesichts des CLOUD Act und der Tatsache, dass US-Hyperscaler auch bei europäischen Rechenzentren dem US-Recht unterliegen. Anton Carniaux, Chefjustiziar von Microsoft France, hat das im Juni 2025 vor dem französischen Senat unter Eid bestätigt: Eine Garantie, dass EU-Daten nie an US-Behörden gehen, kann Microsoft nicht geben.

Was ein Wechsel auf europäische Anbieter dagegen offen lässt: das Ausfallrisiko, denn ein Stromausfall kennt keine Jurisdiktion. Das Kompetenzrisiko, denn europäische Dienste brauchen manchmal andere Skills, andere Integrationen, andere Workflows. Das Migrationsrisiko, denn jeder Umzug kostet, und Mitarbeiter müssen sich an neue Werkzeuge gewöhnen. Das Funktionsrisiko, denn für manches gibt es noch keine gleichwertige Alternative.

Studien zeigen, dass nur rund ein Drittel der befragten Organisationen europäische Cloud-Anbieter derzeit als funktional gleichwertig mit den großen Hyperscalern einschätzt. Gleichzeitig sind über 80 Prozent bereit, stärker auf europäische Anbieter zu setzen, auch wenn das an manchen Stellen Abstriche bei Innovationsgeschwindigkeit bedeutet. Die Bereitschaft ist da. Die Realität hinkt noch hinterher.

Risiken verschieben sich. Sie verschwinden nicht.

Die ehrliche Abwägung

Vielleicht ist ein internationaler Hyperscaler stabiler, schneller und funktional breiter aufgestellt als ein regionaler Anbieter. Vielleicht ist es gar nicht so wild, wenn jemand meine Standardkommunikation mitlesen kann. Vielleicht sind aber meine Patentforschung, meine Kundendaten, meine Kalkulationen eine andere Kategorie.

Differenzieren statt pauschal entscheiden. Das klingt offensichtlich, passiert aber selten. Denn Differenzierung setzt voraus, dass man weiß, welche Daten und Prozesse kritisch sind und welche nicht. Und genau diese Transparenz fehlt in vielen Unternehmen.

Wer nicht weiß, was an seiner digitalen Landschaft wirklich hängt, kann auch nicht bewerten, was ein Umzug kosten würde, oder ob er sich lohnt.

Der gesellschaftliche Aspekt

Es gibt eine Dimension, die selten benannt wird, aber vielen Unternehmern intuitiv vertraut ist.

Wer auf dem Land lebt und das Fleisch vom Nachbar-Bauernhof kauft, tut das nicht, weil es billiger ist. Sondern weil man die Strukturen mag. Weil man die Tiere auf der Weide sieht. Weil man die Gesellschaft erhalten möchte, in der man lebt. Ja, dieses Fleisch kostet vermutlich mehr als die günstigste Klasse im Supermarkt. Aber es ist eine bewusste Entscheidung: für die Menschen um einen herum, für die Natur, vielleicht auch für die eigene Gesundheit.

Lokale Software zu kaufen ist eine ähnlich bewusste Entscheidung. Man stärkt europäische Unternehmen. Man finanziert lokale Innovation. Man hält Arbeitsplätze und Kompetenz in der Region. Das kostet vielleicht etwas mehr. Aber es ist eine begründete Entscheidung.

Das ist kein Argument dafür, immer europäisch zu kaufen. Es ist ein Argument dafür, dass die Entscheidung bewusst fallen sollte, statt aus Gewohnheit oder weil es eben Standard ist.

Was eine Entscheidung braucht

Ob Sie in eine EU-Cloud ziehen, ob Sie bei Ihrem bisherigen Anbieter bleiben, ob Sie hybride Modelle wählen: all das sind legitime Entscheidungen. Was sie brauchen, ist eine Grundlage.

Wissen Sie, welche Ihrer Prozesse geschäftskritisch sind? Wissen Sie, welche Software sie trägt? Wissen Sie, was passiert, wenn ein Dienst ausfällt, für einen Tag, für eine Woche? Wissen Sie, was ein Anbieterwechsel kosten würde, nicht nur in Geld, sondern in Zeit, Produktivitätsverlust und Risiko?

Wenn Sie diese Fragen beantworten können, haben Sie eine Entscheidungsgrundlage. Wenn nicht, treffen Sie eine Entscheidung auf der Basis von Schlagzeilen, Vertriebspräsentationen oder Bauchgefühl. Das kann funktionieren. Muss aber nicht.

Übrigens — rechtlicher Kontext

Seit 2021 verpflichtet § 1 StaRUG die Geschäftsleitung haftungsbeschränkter Unternehmen, bestandsgefährdende Entwicklungen fortlaufend zu überwachen; seit November 2025 konkretisiert der IDW S 16, wie ein Krisenfrüherkennungssystem mindestens aussehen muss. Dokumentierte Risikoabwägung ist im Ernstfall der Unterschied zwischen persönlicher Haftung und Entlastung. Es geht nicht darum, die richtige Cloud zu wählen. Es geht darum, zu wissen und festzuhalten, wovon man abhängt.

Was bleibt

Genauso wie wir individuell leben, ist auch jedes Unternehmen individuell. Und oft ist es gerade die Individualität, weshalb es auf dem Markt existieren kann.

Die Entscheidung, ob Sie in die EU-Cloud ziehen, ist Ihre Entscheidung. Sie muss begründet sein. Sie muss dokumentiert sein. Und sie muss auf einer belastbaren Kenntnis Ihres eigenen Unternehmens beruhen, statt auf dem, was gerade in den Medien steht.

Das ist keine IT-Frage. Das ist Geschäftsführung.